每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2024 年 9 月最受矚目的頭條，是一起高達 2.43 億美元的比特幣竊案——這是今年針對單一受害者的最大宗盜竊案之一，最終因詐騙者自身的傲慢而功虧一簣。此外，FBI 查扣了一個偽造加密貨幣追回服務的網站網絡，而一個以暴力手段入侵民宅竊取比特幣的犯罪集團，也被判處合計 47 年的監禁。
在 MetaMask 安全新聞方面，我們慶祝了 Snaps 上線一週年，並深入探討了 Kleros 的簽名洞察安全機制。我們也與 Wallet Guard 合作，舉辦了一場以威脅情報為核心的「安全現況」討論。最後，MetaMask 自家的 Taylor Monahan 分享了她對 FBI 近期警告的看法——北韓駭客正將目光鎖定在加密貨幣 ETF 上。完整內容請見下方，但首先……
波多黎各裔醫師 Dr. Helen Rodríguez Trías（1929–2001）是美國公共衛生協會首位拉丁裔女性主席。她積極倡導婦女與兒童的醫療權益，對抗強制絕育的惡行，並在 1980 年代幾乎無人願意伸出援手之際，投身 HIV 與愛滋病患者的照護工作。她一生的志業——保護最脆弱的族群，讓安全成為一種權利而非特權——對所有從事安全領域的人而言，都是最好的典範。
MetaMask Snaps 於一年前正式推出，讓使用者能透過可自訂的附加元件擴充錢包功能。安全類 Snaps 一直是這項計畫的重點方向。為慶祝這個里程碑，MetaMask 的 Christian Montoya 與加密貨幣爭議解決公司 Kleros 的 Guangmian Kung 進行了一場對談，主題聚焦於簽名保護。Montoya 表示：「透過讓開發者為簽名建立安全功能，我們得以善用社群的力量，安全地解析簽名內容，並以強化保護機制協助使用者防範惡意簽名。」他也談到 MetaMask 與 Consensys 如何協助新興的第三方開發者，透過 Snaps 建立可持續發展的商業模式，並預告人類可讀的名稱解析功能即將上線，同時展望無需許可的 Snaps 下一階段發展。Kleros Scout 是一款以安全為核心的 Snap，能從 Kleros 的去中心化代幣策展登錄系統中提取合約元數據，為使用者提供即將互動之合約的相關洞察資訊。
加密貨幣求職詐騙及如何在 Web3 中保持安全
無論您是招募人才還是求職中，2024 年與工作相關的詐騙案件都急遽攀升。詐騙者透過偽造職缺誘騙個人洩露敏感資訊，或安裝惡意軟體，藉此竊取加密資產。威脅行為者也開始滲透區塊鏈相關企業，從內部製造混亂。
MetaMask Support 的 Web3 安全防護文章提供了識別並避免這類詐騙手法的實用建議，包括如何驗證職缺的真實性，以及如何保護企業安全。
如果您錯過了：MetaMask 安全研究員 Miles Nolan 與 Jackson Brietzke，加入了 Wallet Guard 的常駐主持人 Ohm Shah 與 Michael Khekoian，共同錄製了一期以威脅情報為核心的節目，這也是Wallet Guard 加入 Consensys 大家庭後的首期「安全現況」。一如既往，我們分享了大量在加密生態系中保持安全的實用建議。
據 DLNews 報導，FBI 已發出警告，指出北韓駭客正鎖定涉及加密貨幣交易所交易基金（ETF）的相關企業，包括比特幣與以太坊 ETF 的業者。這些駭客，尤其是 Lazarus Group，以使用複雜的網路攻擊手段與社會工程學戰術竊取資金而惡名昭彰。
隨著 ETF 日益普及並吸引大量投資，FBI 的警告敦促相關企業強化內部安全控管，並為潛在攻擊做好準備。
MetaMask 安全部門的 Taylor Monahan 在接受 DLNews 採訪時表示：「如果我是 ETF 發行商（甚至只是在與 ETF 相關或品牌有所關聯的公司任職），我現在肯定會立刻重新審視內部控管機制。」她也推測，這份聯邦公共服務公告或許是為了「搶先一步阻止駭客攻擊」。
事件經過
聯邦探員逮捕了 2 名嫌犯，指控其策劃了一起針對華盛頓特區居民的 2.43 億美元比特幣竊案，受害者據信是 Genesis 的債權人。這兩名嫌犯以網路化名行事，被控自 2024 年 8 月起存取並洗白逾 4,100 枚比特幣，隨後揮霍於海外旅遊、奢侈品消費，以及在洛杉磯與邁阿密租用高檔住所。
正如 ZachXBT 所詳述，這場「高度複雜的社會工程學攻擊」涉及冒充 Google 與 Gemini 交易所的客服人員，誘騙受害者洩露其比特幣私鑰，資金隨後透過比特幣、萊特幣、以太坊與門羅幣等多種加密貨幣，分散轉移至各交易所。事件的轉折點在於：攻擊過程中流出的影片，意外曝光了攻擊者的真實身份及其洗錢行動的細節。
使用者如何保護自身安全
為保護自己，請為所有敏感帳戶啟用雙重驗證（2FA）以增加一層安全防護，並對任何要求重設或停用 2FA 的請求保持警惕，尤其是來自未經請求的電話或訊息。請務必透過官方管道直接聯繫公司，以驗證客服人員的身份。此外，對於分享個人資訊或允許他人遠端存取您的裝置，應格外謹慎。
事件經過
FBI 聖地牙哥外勤辦公室近期對一種新型詐騙手法採取行動，查扣了 3 個所謂加密貨幣追回服務的網站：MyChargeBack、Payback LTD 與 Claim Justice。這些服務虛假宣稱能追蹤並追回遺失的加密貨幣資金，往往索取高額預付費用及額外佣金，卻從未兌現承諾。這些詐騙公司利用社群媒體與偽造評論，剝削受害者渴望追回損失資產的心理，使其陷入更深的財務困境。
使用者如何保護自身安全
對任何加密貨幣追回服務，請保持謹慎並進行徹底的背景調查。對於要求預付款項，或在無可查證紀錄的情況下吹噓不切實際成功率的服務，應抱持高度懷疑。請務必核實聲稱提供追回服務者的真實身份，尤其是當對方宣稱與法律或金融機構有所關聯時。若有人主動聯繫您，聲稱能追回被盜的加密貨幣，請勿分享個人或財務資訊，也避免進行任何付款。
遭受此類詐騙的受害者，歡迎向 ic3.gov 舉報，協助打擊這些詐騙活動。
事件經過
來自佛羅里達州的 24 歲男子 Remy St Felix，因帶領犯罪集團對加密貨幣持有者實施一系列暴力入室搶劫，被判處 47 年有期徒刑。該集團由 13 名共謀組成，透過暴力脅迫、SIM 卡劫持攻擊，以及在佛羅里達州持槍威脅受害者等手段，竊取了價值 350 萬美元的比特幣及其他數位資產。St Felix 被裁定多項罪名成立，包括共謀、綁架及電信詐欺，並被命令賠償 52.4 萬美元。其犯罪活動橫跨美國多州，從德克薩斯州到紐約州，時間跨度為 2022 年 9 月至 2023 年 7 月。該集團也利用去中心化金融工具洗白竊得的資金。共謀 Jarod Gabriel Seemungal 則被判處 20 年有期徒刑，並被命令賠償 400 萬美元。FBI 及其他執法機構在將犯罪者繩之以法的過程中發揮了關鍵作用。
使用者如何保護自身安全
個人應強化數位安全防護措施，包括為所有帳戶設定強而獨特的密碼、啟用雙重驗證，以及謹慎對待在網路上分享個人資訊。此外，建議考慮使用非託管錢包存放大量加密貨幣，因為此類錢包較不易受到 SIM 卡劫持等線上駭客攻擊的威脅。這起事件提醒我們，加密貨幣持有者與持有傳統法幣者一樣，也可能面臨實體安全威脅。
Immunefi 的 Mitchell Amador 探討了區塊鏈安全與漏洞賞金計畫的挑戰與機遇，強調了對更多具備安全技能人才的迫切需求，並主張信任是達成更佳安全成果的核心要素。他也分享了一些前瞻性的想法，認為未來可能會出現新的系統取代舊有架構，就如同科技正在顛覆傳統金融一般。
Sigma Prime 安全研究員 Elmedin Burnik 概述了流動性再質押協議中的潛在風險，包括重入攻擊、阻斷服務問題，以及獎勵分配漏洞。他以 EigenLayer 等系統為例，結合安全審查中的真實案例，深入剖析這些問題的運作機制。Elmedin 希望透過這次知識分享，協助開發者與研究人員理解並修復這些問題，進而提升區塊鏈整體安全性。
MetaMask 2024 年 9 月加密貨幣安全報告，涵蓋了因詐騙者自身傲慢而功敗垂成的 2.43 億美元比特幣竊案、Taylor Monahan 對 FBI 警告北韓駭客覬覦加密貨幣 ETF 的深度解析，以及暴力比特幣入室搶劫集團主謀被判 47 年有期徒刑的案件。瀏覽 MetaMask 加密貨幣安全報告的往期內容，掌握更多威脅資訊、趨勢動態，以及在整個生態系中保持安全的實用建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
